セキュリティ

推定1兆円相当のBinanceの不正出金事案についてまとめてみた - piyolog

2026年10月30日、Binanceは、不正な出金トランザクションが送信されたとして、原因の初期調査の結果と対応を公表しました。ここでは関連する情報をまとめます。 資金流出の経緯 Binanc...

バイナンス、「ビットコイン」など約1兆円相当が不正流出 日本法人も出庫停止

暗号資産取引所のBinance（バイナンス）は10月30日、不正出金が発生したセキュリティ事案について、影響額を約63億ドルと推定していると発表した。日本法人のBinance Japanは同日、...

今後のセキュリティの考え方

どうもサイバーセキュリティクラウド 脅威インテリジェンスグループの西川です。 本日のウェビナー（【緊急開催セミナー】重大脆弱性を狙うサイバー攻撃への備え ～パッチ適用までのリスクを低減する「仮想...

ブラック・オクトーバー - Wikipedia

情報セキュリティの分野において、ブラック・オクトーバー（英語: Black October）とは、複数の重大なセキュリティインシデントや脆弱性の公表が相次いだ2026年10月に与えられた通称であ...

暗号資産のバイナンスに不正アクセス 約9900億円の影響

暗号資産取引所大手のBinance(バイナンス)は30日、不正アクセスと見られるセキュリティ問題による不正な取引や出金が確認されたとして、一部サービスを一時停止した。推定される被害総額は約63億...

個人情報を自社のDBに持たない設計は、どこまでできるのか - every Tech Blog

はじめに こんにちは、開発1部の新谷です。 最近、個人情報の漏洩のニュースが増えています。私は普段セキュリティを専門にしているわけではありませんが、漏洩への対策として、そもそも自社で個人情報を持...

経営と現場を繋ぐセキュリティ・コンサルティングサービス「Exasセキュリティ・コンシェルジュ」を提供開始

経営と現場を繋ぐセキュリティ・コンサルティングサービス「Exasセキュリティ・コンシェルジュ」を提供開始

Apple、セキュリティアップデートで修正した脆弱性の情報をCSAF規格に準拠したJSON形式で公開開始。

Appleがセキュリティアップデートで修正した脆弱性の情報をJSON形式で公開しています。詳細は以下から。 Appleは現地時間2026年10月26日、MacやiPhone/iPad、Apple...

GitHub Actions で checkout@v7 のようなバージョン指定を書くのはやめよう！ 時代は actions.lock！

Progate で業務委託エンジニアをしている横江( @yokoe24 )です！ セキュリティの話が重要視される昨今ですが、 みなさんは GitHub Actions の Workflow ファ...

グッスマ、顧客の2800人のカード番号全16桁＋セキュリティコードなど流出か 下4桁は40万枚分

キャラクターフィギュアなどの企画・販売を手掛けるグッドスマイルカンパニー（千代田区）は10月29日、直販サイトが不正アクセスを受け、顧客2800人のカード名義人名、カード番号（全16桁）、有効期...

クレジットカードの情報2800人分漏えいか フィギュア販売企業

フィギュアなどの販売を手がける「グッドスマイルカンパニー」は、自社の通販サイトに不正なアクセスがあり、利用者のクレジットカードの名義人の名前や番号すべて、それにセキュリティコードなどが2800人...

セキュリティのスキルが必須の職種は37。うち26は、IT部門の外にある

セキュリティのスキルが必須の職種は37。うち26は、IT部門の外にある

第46回医療情報学連合大会にて、医療機関のセキュリティ対策と生成AI活用について発表します

第46回医療情報学連合大会にて、医療機関のセキュリティ対策と生成AI活用について発表します

グーグル、GPT-6 Astra超えの「Gemini 4 Carbon」発表 脆弱性の発見と修正を強化

グーグルは10月28日、ソフトウェアの脆弱性（セキュリティ上の弱点）の発見・修正能力を強化したAIモデル「Gemini 4 Carbon」を発表した。まずサイバー防御を担う一部の専門家に提供し、...

＜時価総額300兆円超＞アンソロピックがIPO申請､目論見書で浮き彫りとなった｢倫理的で安全なAI開発｣のジレンマ | ビジネス | 東洋経済オンライン

AI企業の米アンソロピックがIPOを申請しました。目論見書を読み解くと､成長性や収益構造､米中覇権争い､莫大な計算資源とセキュリティの課題などが浮き彫りになっています。AI開発における安全性重視と､…

いいから休め - Black October が終わる今、セキュリティエンジニアがやるべきこと

2026年10月、Black October、情報セキュリティの世界は変わってしまった。 2026年10月、情報セキュリティの世界は完全に変わりました。今この10月は Black October...

「7-Zip」はちょっと古臭いかな……という人のための圧縮・解凍ソフト「NanaZip」／Windows 11のマイカ効果、ダークモードなどに対応。独自の拡張・セキュリティ強化も【レビュー】

Apple製品で一斉セキュリティアップデート、「macOS Golden Gate 27.2」は260件超／ゼロデイ脆弱性の修正が「iOS 27」以降へアップデートできない古いデバイスにも

中国製AI「Qwen3.8」にセキュリティ対策を命じたら勝手に北京のサーバーへデータ送信を試みたことが判明

中国のアリババが開発したAIモデル「Qwen3.8-Flash-Next」にセキュリティ対策用のルールを作成させたところ、指示されていないコンピューター内部の調査を始め、中国・北京にあるサーバー...

「ストリートファイターV」が販売を順次停止。PHPに関するセキュリティ強化のためPSストアとSteamを対象とした一時的な措置

カプコンは、対戦格闘「ストリートファイターV」についてPlayStation StoreとSteamでの販売を順次停止する。

長く付き合える「パスワード管理アプリ」の見つけ方

セキュリティだけでなく日々の使い心地や家族共有からバックアップ計画まで、長く付き合えるパスワード管理アプリの選び方を解説します

結局“PHP騒動”って、何があったの？ そもそもPHPとは、何がヤバいのか、どうなったのか解説

PHPの重大な脆弱性による大規模なセキュリティ騒動の原因や、Webサービス停止の背景を分かりやすく解説します。

「Brotli」の脆弱性「HTTP2Shell」はMicrosoft製品にも影響、「.NET」に定例外更新／「Visual Studio」、「PowerShell」でもセキュリティアップデート

【不正アクセス急増の深層】セキュリティ最前線で一体何が起きているのか？企業と個人は今すぐに何をするべきか？ | ビジネス | 東洋経済オンライン

生成AIの進化を背景に､日本企業や個人を狙った不正アクセスがかつてない規模で急増。個人としても徹底的な対策を行うことが求められている。

セキュリティは国家資格者が監修。制作費0円・月額7,980円（税別）からのホームページ制作サービス「WEB制作ナビ」提供開始！

セキュリティは国家資格者が監修。制作費0円・月額7,980円（税別）からのホームページ制作サービス「WEB制作ナビ」提供開始！

「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認|セキュリティニュースのセキュリティ対策Lab

「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認 2026年10月21日、Node.js開発...

GMO、不正取引の被害額を補償へ 見舞金5000円も 「お名前.com」FX用VPSへのサイバー攻撃で

GMOインターネットは10月24日、FX自動売買用VPS「お名前.com デスクトップクラウド」がサイバー攻撃を受け、利用者の取引口座が不正操作された問題をめぐり、サービス利用中の全ユーザーに「...

Anthropicの研究者が警告。自己複製するAIがスマート家電に感染する可能性

Anthropicが警告する自己複製するAIとスマート家電の感染リスクについて解説します。デバイスのセキュリティ対策を確認しましょう。

PHPセキュリティ事件、ハッカーたちの間で修正してないサーバーに侵入して勝手にセキュリティパッチを当てて何もせず立ち去る遊びが流行しているらしい→「これやるためだけにサイバーセキュリティ学びたかった まだ間に合うかな」

ﾉﾌﾞﾁｬﾝ🎶💖🌈 @81O931 PHPセキュリティ事件、ハッカーたちの間で修正してないサーバーに侵入して勝手にセキュリティパッチを当てて何もせず立ち去る遊びが流行しているらしい 2026-1...

Ruby で任意のユーザー入力を渡してはいけないメソッド - @znz blog

「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題、セキュリティ更新を実施 - 窓の杜 のように Ruby 本体としては、そこに任意のユーザー入力を渡しているのはプログラム...

AIにNintendo Switch 2を操作させて脱獄に成功、Codexが脆弱性を発見してゲームの改造まで実現

Nintendo Switch 2のセキュリティを突破し、非公式プログラムを実行できるようにする手法「ns2jb」が公開されました。開発にはOpenAIのコーディングAI「OpenAI Code...

無料のセキュリティサービス「Quad9」がフランスから撤退へ、海賊版サイトのブロック命令を拒否

インターネット利用者をマルウェアやフィッシング詐欺から無料で保護するDNSサービス「Quad9」が、2026年11月24日をもってフランスでのサービス提供を終了すると発表しました。続きを読む...

「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題、セキュリティ更新を実施／v4.0.9、v3.4.12、v3.3.13が公開。「GitLab」で発見される

佐川急便、不正アクセスの個人情報流出は最大5323万件

佐川急便は23日、同社の「お荷物問い合わせサービス」への第三者による不正アクセスについて、個人情報の件数が最大約5,323万件になると発表した。なお、この件数は重複を含む。一方、サービス停止して...

Webサイト・システムが相次ぐ脆弱性に該当するかを3万円で診断 株式会社AccordSystemが「セキュリティ緊急対応」の受付を開始

Webサイト・システムが相次ぐ脆弱性に該当するかを3万円で診断 株式会社AccordSystemが「セキュリティ緊急対応」の受付を開始

【無料ウェビナー】取引先から問われる前に知っておきたい 中小企業のセキュリティ対策とSCS評価制度を解説【11月4日開催】

【無料ウェビナー】取引先から問われる前に知っておきたい 中小企業のセキュリティ対策とSCS評価制度を解説【11月4日開催】

TuxCare、日本の非営利団体にLinuxとPHPのセキュリティ保護を6か月間無償提供

TuxCare、日本の非営利団体にLinuxとPHPのセキュリティ保護を6か月間無償提供

Lumexa AI、企業のWebサイトに潜むセキュリティリスクを無料で確認できる「ルメクサPHP無料セキュリティ診断」を提供開始

Lumexa AI、企業のWebサイトに潜むセキュリティリスクを無料で確認できる「ルメクサPHP無料セキュリティ診断」を提供開始

AmazonはPHP2Shell脆弱性を悪用した攻撃を公開4日前に検出していた

Amazonの脅威情報チーム「Amazon Threat Intelligence」は、PHPの脆弱(ぜいじゃく)性「PHP2Shell」を悪用しようとする攻撃を、脆弱性が一般公開される4日前に...

ろうきんアプリ、PHP脆弱性対策で停止 リニューアル版は再開

ろうきんは10月22日、PHPに関するセキュリティ上の脅威情報の公表を受け、「ろうきんアプリ」と「ろうきんiDeCo WEB申込み」を一時停止していると公式Xで発表した。

「自分たちの工場は自分たちで守る」 リコーが“リファレンス工場”から波及させたOTセキュリティ

フォーティネットが2026年9月に開催した「Secure OT Summit 2026」では、リコーで生産工場のセキュリティを担当する滝沢隼氏が登壇。同グループ全体にOTセキュリティを広げるため...

AIペネトレーションテスト基盤「Cairn」の作業ディレクトリから見えた攻撃活動についてまとめてみた - piyolog

2026年10月19日、セキュリティ企業のVULONEは、公開状態のまま放置されていた攻撃者のAIエージェント基盤を調べ、アジアをはじめとする地域の政府機関や企業への攻撃の記録が残っていたとする...

【緊急】Node.jsの重大脆弱性に対応するセキュリティアップデートを安全に適用する方法 - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure y...

厳選・セキュリティが心配ならClaude Codeにこの問いかけをコピペするべし20

TL;DR この記事のURLをコーディングAIエージェントに伝えてください。 認証 このリポジトリのサインアップ、ログイン、メール確認、パスワードリセットの実装を調べてください。UI の CAP...

PHP 8.5.12の緊急リリースにpixivはどう対応したか - pixiv inside

こんにちは、Platform Division Infrastructure Unitのpicopicoです。 2026年10月21日、PHPに深刻な脆弱性（通称PHP2Shell）が見つかり、...

PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表 混乱広げた企業を名指しで批判

世界中の企業・組織が対応に追われているプログラミング言語「PHP」の脆弱性。高市早苗首相がSNSで対応を呼びかけたことから、テレビなどでも盛んに報じられ、これまでになく社会を騒がせている。開発プ...

PHPの脆弱性問題、色んなサイトがメンテに入ったけどXやYouTubeが大丈夫だったのはなぜ？結局一般のネットユーザーは何をすればいいの？

壱百満天原サロメ💯🦂 @1000000lome ＿人人人人人人人人人人人人人人人＿ ＞ 今、インターネットがヤバい ＜ ￣Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y￣ 2026-10...

独立して検証されたセキュリティ基盤を提供するFortiOS製品ファミリがIEC 62443認証を取得

フォーティネットは、FortiOS製品ファミリがIEC 62443認証を取得したことを発表しました。この認証は、FortiOSを搭載したFortiGate、FortiGate Rugged、Fo...

Node.jsがセキュリティアップデートで「22.23.4」「24.22.1」「26.12.1」配信、全体で10件の脆弱性を修正

オープンソースのJavaScript実行環境「Node.js」が脆弱性10件に対応するセキュリティアップデートを行いました。今回のアップデートはスケジュール通り公開されたもので、修正される脆弱性...